PT-2024-31804 · Faraday · Faraday Gm828X+1

Netsecfish + 1 · Publicado 2024-05-07 · Atualizado 2025-05-12 · CVE-2024-4584

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.0

Média

Vetor base

AV:N/AC:L/Au:N/C:P/I:N/A:N

Nome do software vulnerável e versões afetadas:

Faraday GM8181 e GM828x até 20240429

Descrição:

Foi identificada uma falha que afeta uma funcionalidade desconhecida do arquivo /command port.ini. Isso leva à divulgação de informações e pode ser explorado remotamente. A falha já foi divulgada publicamente.

Recomendações:

Para o Faraday GM8181 e GM828x até 20240429, considere restringir o acesso ao arquivo /command port.ini como uma solução temporária até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

CVE-2024-4584

Produtos afetados

Faraday Gm8181

Faraday Gm828X

Referências · 9

• 🔥 https://netsecfish.notion.site/Information-Disclosure-in-Faraday-Technology-Grain-Media-GM828x-GM8181-DVR-via-Unauthenticated-Acc-3d184791c8d7405ba9d6a49e7a5bd918?pvs=4 · Exploit
• https://twitter.com/CVEnew/status/1787888357940384175 · Publicação no Twitter
• https://vuldb.com/?id.263306 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-4584 · Nota de Segurança
• https://vuldb.com/?ctiid.263306 · Nota
• https://t.me/cvenotify/79385 · Publicação no Telegram
• https://vuldb.com/?submit.324404 · Nota
• https://t.me/cvenotify/83529 · Publicação no Telegram
• https://twitter.com/TweetThreatNews/status/1921805682795278657 · Publicação no Twitter